【導讀】題目中小型企業(yè)辦公網(wǎng)絡(luò)。目前全球已掀起一股信息高速公路規(guī)劃和建設(shè)的高潮作為其雛形國際互聯(lián)。網(wǎng)Inter上相連的計算機已近達數(shù)千萬臺全球有數(shù)億人在Inter上進行信。息交換和各種業(yè)務(wù)處理Inter上積累了大量信息資源這些資源涉及人類面對。和從事的各個領(lǐng)域行業(yè)及社會公用服務(wù)信息成為信息時代全球可共享的最大信。息基地由于計算機網(wǎng)絡(luò)技術(shù)和通信技術(shù)的飛速發(fā)展人們對信息的要求越來越強。烈網(wǎng)絡(luò)就是計算機的說法被全世界普遍接受各國紛紛宣布建設(shè)本國的信息高速。公路全球信息一體化局面已指日可待辦公網(wǎng)絡(luò)是局域網(wǎng)的典型應(yīng)用之一公司或。政府機關(guān)等利用局域網(wǎng)絡(luò)進行管理和辦公各辦公室之間可以在網(wǎng)絡(luò)中相互快速。第二章方案設(shè)計原則2. 4網(wǎng)絡(luò)IP地址規(guī)劃14. 各個辦公室之間通過網(wǎng)絡(luò)連接起來與Inter相連方便了各樓層之間的信息交。IntraInter的應(yīng)用網(wǎng)絡(luò)安全網(wǎng)絡(luò)系統(tǒng)的維護等內(nèi)容。障時能提供有效手段及時進行恢復(fù)盡量減少損失。在進行網(wǎng)絡(luò)的總體設(shè)計前應(yīng)當首先搞清楚

　　

【正文】 ROSOFTSQLSERVER70 基礎(chǔ)上的數(shù)據(jù)庫系統(tǒng)對各項數(shù)據(jù)進行標準化的管理客戶端是一般為自行研發(fā)的系統(tǒng)承擔著數(shù)據(jù)庫系統(tǒng)與管理員之間的交互式地管理職責 IP 地址規(guī)劃應(yīng)該在網(wǎng)絡(luò)施工前全部規(guī)劃好否則在施工過程中隨意分配地址 將會產(chǎn)生一系列問題 規(guī)劃 IP 地址時應(yīng)注意 在分配地址前設(shè)計結(jié)構(gòu)化的地址模塊預(yù)留地址空間以便今后的擴充 IP 地址規(guī)劃應(yīng)以表格方式記錄下來以便實施 網(wǎng)絡(luò)管理人員通過 IP 地址即可定位其所屬樓層部門 房間 假設(shè)申請到 C 類地址 21037440 不劃分子網(wǎng)時可用的 IP 地址為 282 254 即最多可以連接 254 臺主機如果拿出 3 位用來作子網(wǎng)位時可劃分出 82 6 個子網(wǎng)去掉全 0和全 1的每個子網(wǎng)中有 5位主機號去掉全 0和全 1可用的主機地址為 252 30 個總的可用主機地址為 6 30 180 個比未劃分子網(wǎng)時少了一些但公司中只有四個子網(wǎng)其余三個作為未來 35 年擴展之用詳見下表 C 類網(wǎng)絡(luò) 21037440 子網(wǎng)劃分子網(wǎng)掩碼 255255255224 子網(wǎng)位 可用的主機地址范圍 子網(wǎng)網(wǎng)絡(luò)地址 子網(wǎng)廣播地址 備注 000 21037441～ 210374430 21037440 210374431 不可用 001 210374433～ 210374462 210374432 210374463 可用 010 210374465～ 210374494 210374464 210374495 可用 011 210374497～ 2103744126 210374496 2103744127 可用 100 210374412～ 2103744158 2103744128 2103744159 可用 101 210374416～ 2103744190 2103744160 2103744191 可用 110 202112146193202112146222 202112146192 202112146223 可用 111 2021121461225112146254 202112146224 202112146255 不可用 注 公司 IP 地址分配滿足合理利用的要求 公司 IP 地址分配滿足路由匯聚的要求 公司 IP 地址分配滿足分類控制的要求 公司 IP 地址分配滿足未來公司網(wǎng)絡(luò)擴容的需要 公司網(wǎng)絡(luò)的 IP 地址的一些具體使用規(guī)定 網(wǎng)關(guān)的地址同意使用 子網(wǎng)的最后一個可用地址 IP 地址的使用需要報公司負責人審批備案 6 防火墻 為了以后擴展的需要所以采用了 RGWALL1000RGWALL1000 采用銳捷網(wǎng)絡(luò)獨創(chuàng)的分類算法 Classification Algorithm 設(shè)計的新一代安全產(chǎn)品第三類防火墻支持擴展的狀態(tài)檢測 Stateful Inspection技術(shù)具備高性能的網(wǎng)絡(luò)傳輸功能同時在啟用動態(tài)端口應(yīng)用程序 如 VoIP H323 等 時可提供強有力的安全信道 采用銳捷獨創(chuàng)的分類算法使得 RGWALL 產(chǎn)品的高速性能不受策略數(shù)和會話數(shù)多少的影響產(chǎn)品安裝前后絲 毫不會影響網(wǎng)絡(luò)速度同時 RGWALL 在內(nèi)核層處理所有數(shù)據(jù)包的接收分類轉(zhuǎn)發(fā)工作因此不會成為網(wǎng)絡(luò)流量的瓶頸另外 RGWALL 具有入侵監(jiān)測功能可判斷攻擊并且提供解決措施且入侵監(jiān)測功能不會影響防火墻的性能 RGWALL的主要功能包括擴展的狀態(tài)檢測功能防范入侵及其它如 URL過濾HTTP 透明代理 SMTP 代理分離 DNSNAT 功能和審計報告等附加功能 1．工作區(qū) 根據(jù)不同的場合可選擇壁型地板型信息插座提供標準的 RJ45 接口可接電話計算機傳真機等并且根據(jù)國標規(guī)定所有墻上型信息插座均距地 300m 為了美觀住處插座建議采用暗埋式 插座為便于設(shè)備使用信息插座附近設(shè)置單相三孔電源插座 UPS 插座 2．水平線纜增向建議 根據(jù)不同的應(yīng)用場合水平布線可采用橋架配管及地下線槽等走線方式我們建議從分配線架出來的水平線纜由橋架呆頂敷設(shè)線路可避開風機盤管大型機組等設(shè)備水平線纜再從橋架出來穿管敷設(shè)沿墻下至信息出口 3．配線架放置建議 配線架均安裝在各配線間建議將主配線架安裝在 19 標準機柜內(nèi) 總連接圖 系統(tǒng)的結(jié)構(gòu)圖 連 接 圖 第 9 章 網(wǎng)絡(luò)管理 91Firewall 防火墻技術(shù)的核心思想是在不安全 的網(wǎng)絡(luò)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境由于防火墻技術(shù)的針對性很強它已成為實現(xiàn) Inter 網(wǎng)絡(luò)安全的重要保障之一目前防火墻技術(shù)的實現(xiàn)主要有兩種手段一種是基于分組過濾技術(shù) Packet filtering 一種是基于代理技術(shù) Proxy 92 網(wǎng)絡(luò)管理設(shè)計方案 在一個中小型網(wǎng)絡(luò)系統(tǒng)建成后 選用一套功能強的網(wǎng)絡(luò)管理軟件可以在很大程度上減少系統(tǒng)管理員的維護工作一個先進的網(wǎng)管軟件能夠動態(tài)的對整個網(wǎng)絡(luò)系統(tǒng)的性能和狀態(tài)進行監(jiān)測并能對整個網(wǎng)絡(luò)系統(tǒng)的故障進行報警和預(yù)測系統(tǒng)管理員可以根據(jù)網(wǎng)管軟件的報警提示來對整個 網(wǎng)絡(luò)系統(tǒng)即將出現(xiàn)的故障進行分析最后來排除故障使整個網(wǎng)絡(luò)系統(tǒng)能夠正常的運行這樣就可以把網(wǎng)絡(luò)故障消除在萌芽狀態(tài)最大限度的減少系統(tǒng)的停機時間大大提高了系統(tǒng)的可靠性 確保核心應(yīng)用的可用性需要一個復(fù)雜而且彼此相互依賴的部件網(wǎng)絡(luò)操作系統(tǒng)數(shù)據(jù)庫應(yīng)用系統(tǒng)因特網(wǎng)以及應(yīng)用本身必須被有效地管理起來在今日企業(yè)對應(yīng)用的依賴狀況下有效的管理意味著實現(xiàn)客戶滿意和利潤目標滿足最終用戶所需要的業(yè)務(wù)要求和快速響應(yīng)能力 根據(jù)系統(tǒng)建設(shè)的要求 我們按 ISO 網(wǎng)絡(luò)模型分層 按連接設(shè)備分類設(shè)計本系統(tǒng)的網(wǎng)絡(luò)管理方案 1．物理鏈路層 需要具備以下能力 監(jiān)視線 路通斷狀態(tài) 通訊速率 誤碼率 查看 Modem 工作狀態(tài) 端口狀態(tài)并可對 Modem 進行遠程參數(shù)配置 選配具有網(wǎng)管能力的 Modem 采用相應(yīng)產(chǎn)品的網(wǎng)管軟件在 PCWindows 平臺的網(wǎng) 管工作站上運行 要求 Modem 配有液晶顯示面板和手工配置按鈕 Modem 及其網(wǎng)管軟件的可選廠家有 美國 Motorola UDS ATT Paradyre Zyxel 以及加拿大 GeoCom 注意 Modem 的選型應(yīng)與電信部門仔細協(xié)商并獲取郵電部的非話設(shè)備入網(wǎng)許可證 2． 數(shù)據(jù)鏈路層 系統(tǒng)是按開放系統(tǒng)模型設(shè)計的 在數(shù)據(jù)鏈 路層應(yīng)以所有可能實現(xiàn)的通訊手 段構(gòu)造通訊子網(wǎng)為目標 因此 我們按數(shù)據(jù)傳輸鏈路種類 分別建立本層的網(wǎng)絡(luò)管理子系統(tǒng) X25 或幀中繼網(wǎng)絡(luò) 按虛擬專網(wǎng)方式管理 監(jiān)視專網(wǎng)在公用數(shù)據(jù)網(wǎng)中的虛 電路 路由和流量狀態(tài) 注意必須與電信部門協(xié)商取得網(wǎng)絡(luò)管理權(quán)限 直連專線 不設(shè)專用網(wǎng)絡(luò)管理系統(tǒng) 其功能由物理層和網(wǎng)絡(luò)層的網(wǎng)絡(luò)管理系統(tǒng)實現(xiàn) 3．網(wǎng)絡(luò)層 系統(tǒng)采用的是工業(yè)標準的 TCPIP 通訊協(xié)議 其中提供了標準的簡單網(wǎng)絡(luò)管理協(xié) 議 SNMPDOSDDOS 攻擊因而可以在不同的環(huán)境中做到安全防護足以應(yīng)對突發(fā)事件保持網(wǎng)絡(luò)穩(wěn)定通暢 管理計費問題 統(tǒng)一認證針對校園網(wǎng)開放式的信息點造成的安全隱患全網(wǎng)接入采用統(tǒng)一認證技術(shù)可以進行賬號 IPMACLAVN ID交換機 IP和交換機端口六要素靈活捆綁保證了只有合法授權(quán)的用戶才能使用網(wǎng)絡(luò)或外部網(wǎng)絡(luò)而且還能對網(wǎng)絡(luò)的使用情況進行審計 致謝 經(jīng)過忙碌和學習本次畢業(yè)論文設(shè)計已經(jīng)接近尾聲作為一個科生的畢業(yè)設(shè)計由于經(jīng)驗的難免有許多考慮不周全的地方如果沒有指導教師的的督促指導想要完成這個設(shè)計是難以想象的在這里要感謝我的論文指導老師平日里工作繁多但在我做畢業(yè)設(shè)計的每個階段從選題到查閱資料論文提綱的確定中期論文的修改后期論文格式調(diào)整等各個環(huán)節(jié)中都給予了我心的指導 張曾科 編著 清華大學出版社 《思科網(wǎng)絡(luò)技術(shù)學院教程》 [美 ]Cisco System 公司 人民郵電出版社 《中小型網(wǎng)絡(luò)組建技術(shù)》 余明輝 汪雙頂 主編 人民郵電出版社 《網(wǎng)絡(luò)硬件完全手冊》 劉小輝 主編 重慶大學出版社 《局域網(wǎng)技術(shù)與組網(wǎng)工程》 邱平 主編 知識出版社 《局域網(wǎng)組建與管理實手冊》 譚珂 全惠民 編著 中國青年出版社 《局域網(wǎng)技術(shù)與應(yīng)用》1 宿 舍 3 宿 舍 2 辦 公 樓 車間二 車間一 Inter